「Adobe Experience Manager」に深刻な脆弱性 - SAMLで認証回避のおそれ

Adobe Systemsは、同社マーケティングツール「Adobe Experience Manager（AEM）」向けにセキュリティアップデートをリリースした。早急な対応を呼びかけている。

同製品で「SAML（Security Assertion Markup Language）」を利用している環境において、認証をバイパスされるおそれがある脆弱性「CVE-2019-7964」が明らかとなったもの。

問題の脆弱性は、「同6.5」「同6.4」に影響があるとし、同社は脆弱性の重要度を3段階中もっとも高い「クリティカル（Critical）」とレーティング。「HOTFIX 30379 for AEM 6.4.0」「HOTFIX 30379 for AEM 6.5.0」を用意した。

適用優先度についても3段階中もっとも高い「1」としており、3日以内を目安に早急に更新するよう利用者へ注意を呼びかけている。

（Security NEXT - 2019/08/14 ） ツイート

PR

関連記事

「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
「Roundcube」に複数の脆弱性 - 更新を強く推奨
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認